Över 40 000 organisationer världen över har fått falska kalenderinbjudningar som försöker stjäla Microsoft-inloggningsuppgifter. Det visar en ny rapport från säkerhetsföretaget Check Point.

Forskarna upptäckte 302 386 unika phishing-mail efter att aktiviteten sköt i höjden den 25 september 2026. Mailen skickades från 247 270 olika avsändaradresser via 33 890 domäner.

Så fungerar attacken

Phishing-mailen ser ut som vanliga mötesförfrågningar, ofta Microsoft Teams-inbjudningar. Den som klickar på möteslänken hamnar på en falsk Microsoft-inloggningssida som sparar användarnamn och lösenord.

Vissa mail innehåller en .ics-fil, standardformatet för kalenderhändelser. Filen öppnas normalt och kan lägga till mötet i kalendern, vilket får inbjudan att se äkta ut.

Aktiviteten ökar

Enligt Check Point skickades i snitt 8 319 phishing-mail per aktiv dag. Under de första två veckorna i oktober registrerades över 740 000 meddelanden. Bara den 8 oktober skickades närmare 200 000 mail.

Vad betyder det för svenska företag?

Microsoft 365 och Teams är standard på de flesta svenska arbetsplatser. Anställda är vana vid att ta emot mötesförfrågningar från okända kontakter, vilket gör dem sårbara för den här typen av attacker.

Stulna Microsoft-uppgifter kan ge angripare tillgång till mail, OneDrive, SharePoint och andra företagstjänster. Kapade konton kan sedan användas för att skicka trovärdiga phishing-mail till kollegor och kunder.

Så skyddar du dig

• Kontrollera alltid avsändaradressen innan du klickar på en möteslänk
• Håll muspekaren över länkar för att se den riktiga destinationen
• Aktivera phishing-resistent autentisering som passkeys eller hårdvarunycklar
• Granska .ics-bilagor och nyskapade avsändardomäner extra noga

Den som misstänker att de angett uppgifter på en falsk sida bör omedelbart byta lösenord, avsluta aktiva sessioner och granska kontot för okända inloggningar.